عند التسوق .. احذر سرقة تفاصيل بطاقتك

 حديث المدينة

شدد باحثون على ضرورة توخّى الحذر عند التعامل ببطاقة الصراف في مراكز التسوق مؤكدين شيوع اسلوب جديد لسرقة تفاصيل البطاقة عٌرف باسم ” التزوير المالي للويب “.

ووصف الباحثون التزوير بممارسة شائعة يستخدمها المهاجمون لسرقة تفاصيل البطاقات كبطاقات الائتمان وغيرها التي يُدخلها المتسوقون في صفحات السداد الخاصة بالمتاجر الإلكترونية ويعمد  المهاجمون بحقن أجزاء من شفرة محددة في الشفرة المصدرية لموقع ذلك المتجر من شأنها جمع البيانات التي أدخلها المتسوقون بما فيها بيانات المصادقة على الدخول إلى الحساب المصرفي وأرقام البطاقة المصرفية،

وكان باحثون قد اكتشفوا – وفقا لـ كاسبرسكي – تقنية تسمح بتنفيذ هجمات التزوير المالي للويب إذ أعاد المهاجمون توجيه البيانات إلى حسابات Google Analytics  بدلاً من توجيهها إلى مصادر خارجية وكل ما كان عليهم فعله، بعد تسجيل حساباتهم على Google Analytics، تهيئة معامِلات تتبع حسابات الغير .

يذكر أن  Google Analytics تٌعد  واحدة من أكثر خدمات تحليلات الويب شيوعًا، إذ تثق بها الغالبية العظمى من المطورين والمستخدمين ما يعني أن مسؤولي المواقع يمنحونها الإذن مرارًا وتكرارًا لجمع بيانات المستخدمين، الأمر الذي يجعل عمليات الحقن الخبيثة عمليات غير مثيرة للريبة ويسهل إغفالها،